Rund acht Jahre zwischen Entwicklung und Betrieb. Heute verantwortlich für eine mehrschichtige Kubernetes-Infrastruktur mit klarer Kritikalitätstrennung — von GitOps über Identity bis zu durchgängiger Observability.
Mehrschichtiges MicroK8s-Setup mit klarer Kritikalitätstrennung zwischen den Clustern, vollständig deklarativ über GitOps und ArgoCD ausgerollt. Backups mit WAL-G, Architekturentscheidungen dokumentiert im MADR-Format.
Ablösung des End-of-Life ingress-nginx durch die Gateway API — inklusive SNI-Split und TLS-Passthrough für saubere Multi-Tenant-Terminierung.
Strimzi Kafka im KRaft-Mode mit OAUTHBEARER/OIDC-Authentifizierung. Identity clusterübergreifend zentral über Keycloak.
Ein LGTM-Stack als zentraler Hub über alle Cluster — Logs, Metriken und Traces an einem Ort, unabhängig von der Cluster-Herkunft.
Eigenentwickeltes Tool zur Team- und Spielkoordination, gehostet im privaten MicroK8s-Homelab als Spielwiese für neue Patterns.
joinkadr.com ↗Containerisierte Scraper-API, die Liga-Ergebnisse sammelt und als saubere API bereitstellt — ein weiteres Homelab-Experiment.
hackflei.sh ↗$ docker run --rm -p 8080:80 ghcr.io/thorsti/curriculum-vitae:latest
$ kubectl apply -f https://raw.githubusercontent.com/thorsti/curriculum-vitae/main/deploy/k8s.yaml $ kubectl port-forward svc/curriculum-vitae 8080:80
$ docker inspect --format '{{json .Config.Labels}}' ghcr.io/thorsti/curriculum-vitae:latest | jq
Kein Mock-up — das hier ist wirklich ein nginx:alpine-Container aus meinem Homelab. Quellcode & Dockerfile auf GitHub.